Definisjon
GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft i 2018. Den gir EU-borgere rettigheter over egne data og pålegger organisasjoner strenge krav til behandling av personopplysninger: samtykkeSluttbrukerens uttrykte tillatelse til at noen andre får se eller behandle opplysninger om dem. I kraftmarkedet er det samtykket som gir en tredjepart innsyn i måledata., formålsbegrensning, dataminimering og sletteplikt. I energisektoren er strømforbruksdata å anse som personopplysninger. Brudd kan gi bøter opptil 4 % av global omsetning.